全部数据泄露事件
Zeabur 云部署平台数据泄露事件
2026年10月14日至15日,云端应用部署平台 Zeabur(zeabur.com)因长期有效的内部 AWS、GCP 与集群管理员凭据以明文存储且管理接口暴露于公网而遭遇入侵。攻击者控制了 9 个可用区的共享集群,在 865 个用户数据库容器中执行了读取命令,以 root 身份登录了 101 台 GCP 独立服务器(涉及 92 名用户),并读取了平台主数据库。
321.8 千
受影响账户
7
数据类型
高
严重程度
2026年10月27日
最后更新
暴露的数据类型
7- 电子邮箱地址
- 用户名
- 电话号码
- API 密钥
- 身份验证令牌
- 服务凭据
- 账户设置
关于此次数据泄露
根据 Zeabur 于2026年10月19日发布的初步调查报告,此次事件共泄露 321,810 个平台用户账户(含电子邮箱、用户名和手机号码)、3,218,965 条服务环境变量记录、11,536 个经哈希处理的平台访问令牌(Access Token)、566 个明文 zSend API 密钥以及约 53 项生产环境密钥。
